公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
45,538
受检月下载量
387B
健康指数中位数
57 中等
9,652 条记录按热度排序 · 按标签浏览 · 记录统计
Go
38存在风险健康指数
NotHimmel/go-tdx
该仓库未发布描述。
Go★ 02026年7月27日
无许可证2026年7月27日 · 指标 1.13.0
Go
71良好健康指数
Nox-HQ/nox
Open-source security scanner with first-class AI app security (prompt injection, embedding leakage, agent over-privilege, MCP hardening). Polyglot AIBOM, SARIF, SBOM. Cosign-signed plugin marketplace. Offline-first, agent-native via MCP.
Go★ 02026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0
Go
57中等健康指数
Nox-HQ/nox-plugin-api-abuse
Detect API authorization flaws, BOLA vulnerabilities, and abuse patterns in server code.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
57中等健康指数
Nox-HQ/nox-plugin-attack-surface
Extract HTTP endpoints and map the attack surface of your application.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-container
Scan Dockerfiles for security misconfigurations, dangerous patterns, and best practice violations.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-dast
Nox security scanner plugin
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
57中等健康指数
Nox-HQ/nox-plugin-depconfusion
Dependency confusion guard for supply chain security.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-grc
Nox GRC compliance plugin — governance, risk & compliance framework assessment
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-k8s-runtime
Nox plugin: Kubernetes runtime security scanner
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
Go
54中等健康指数
Nox-HQ/nox-plugin-llm-triage
Optional LLM second-opinion triage plugin for nox. Annotates findings with true/false-positive verdicts via a configured chat endpoint; opt-in, never gates the deterministic core.
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-reachability
Nox plugin: Import-based vulnerability reachability analysis
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-red-team
Nox plugin: Attack chain detection and HTTP validation
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
Go
52中等健康指数
Nox-HQ/nox-plugin-remediate
Deterministic code-fixer plugin for nox: SEC-001/002/003, AI-LOG-001, WEB-SEC-001 with policy-driven blast-radius controls and auto-rollback verify.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-risk-score
Nox plugin: EPSS/KEV risk scoring and vulnerability prioritization
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
58中等健康指数
Nox-HQ/nox-plugin-taint-analysis
Nox plugin: Intraprocedural source-to-sink taint tracking
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
Go
57中等健康指数
Nox-HQ/nox-plugin-threat-enrich
Threat intelligence enrichment with CWE, OWASP Top 10, and MITRE ATT&CK metadata.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
57中等健康指数
Nox-HQ/nox-plugin-threat-explain
Threat pattern detection with audience-targeted impact explanations for developers, executives, and compliance teams.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
57中等健康指数
Nox-HQ/nox-plugin-threat-model
STRIDE-based threat pattern detection in source code for automated threat modeling.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
Go
57中等健康指数
Nox-HQ/nox-plugin-triage-agent
Automated security finding triage and prioritization for review workflows.
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 1.13.0
npm
52中等健康指数
Obelism/improve-sdk
Obelism Improve SDK
TypeScript★ 0↓ 5,258/月2026年7月25日
无许可证2026年7月25日 · 指标 1.13.0
npm
57中等健康指数
OilpriceAPI/google-sheets-addin
Google Sheets reference for source-timestamped OilPriceAPI data; not published in Workspace Marketplace
JavaScript · HTML★ 02026年7月28日
MIT2026年7月28日 · 指标 1.13.0
Go
55中等健康指数
OilpriceAPI/oilpriceapi-go
Source-timestamped OilPriceAPI energy data for Go with typed errors and tested production quickstarts.
Go★ 02026年7月27日
MIT2026年7月27日 · 指标 1.13.0
PyPI
58中等健康指数
OilpriceAPI/openbb-oilpriceapi
OpenBB provider fetchers for source-timestamped OilPriceAPI energy prices
Python★ 02026年7月29日
MIT2026年7月29日 · 指标 1.13.0
npm
41存在风险健康指数
OjasKord/bizfile-mcp
该仓库未发布描述。
JavaScript★ 0↓ 2,169/月2026年7月26日
MIT2026年7月26日 · 指标 1.13.0
npm
39存在风险健康指数
OjasKord/data-compliance-mcp
Classify data safety before your agent stores or shares it. GDPR, HIPAA, PCI-DSS, CCPA. AI-powered
JavaScript★ 0↓ 2,197/月2026年7月26日
MIT2026年7月26日 · 指标 1.13.0
npm
43存在风险健康指数
OjasKord/tender-mcp
Government tender search for AI agents. UK, EU & US procurement in one tool
JavaScript★ 0↓ 2,711/月2026年7月26日
MIT2026年7月26日 · 指标 1.13.0
npm
44存在风险健康指数
OjasKord/vat-validator-mcp
VAT number validation for AI agents. EU VIES, UK HMRC, Australian ABN
JavaScript · HTML★ 0↓ 2,178/月2026年7月26日
MIT2026年7月26日 · 指标 1.13.0
Go
57中等健康指数
Okabe-Junya/gcloudctx
该仓库未发布描述。
Go★ 02026年7月27日
MIT2026年7月27日 · 指标 1.13.0
Go · npm
53中等健康指数
OliverObst/no-fate
A rigorous, reusable Hugo publishing theme with strong editorial and archival behaviour.
HTML · CSS★ 02026年7月26日
MIT2026年7月26日 · 指标 1.13.0